奇怪的文件

安全守护者

ytysh

McAfee Miss
VT 13/70
https://www.virustotal.com/#/fil ... 7e706e794/detection

Gollum

WiseVector

kaba666

调用命令,关闭账户控制,UAC

kaba666

本人利用卡巴应用程序控制功能,成功堵载!凡是任何程序利用命令行搞破坏,都是徒劳的!

温馨小屋

BD miss

左手

1. 2019/4/29 10:44:53    创建新进程 风险提示:未知    允许
   
2. 进程: c:\users\administrator\desktop\ppp下载\hips_helper\hips_helper.exe
   
3. 目标: c:\windows\system32\cmd.exe
   
4. 命令行: "C:\Windows\system32\cmd" /c "C:\Users\Administrator\AppData\Local\Temp\A8EB.tmp\A91B.tmp\A92B.bat C:\Users\Administrator\Desktop\ppp下载\Hips_Helper\Hips_Helper.exe"
   
5. 规则: [应用程序]??\?* -> [子应用程序]?:\windows\system32\cmd.exe
   
6. 
   
7. 2019/4/29 10:44:53    创建新进程 风险提示:未知    允许
   
8. 进程: c:\windows\system32\cmd.exe
   
9. 目标: c:\windows\system32\reg.exe
   
10. 命令行: reg  add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f
    
11. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\reg.exe
    
12. 
    
13. 2019/4/29 10:45:04    创建注册表项 风险提示:未知    阻止
    
14. 进程: c:\windows\system32\reg.exe
    
15. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
    
16. 规则: [注册表组]r666系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\*
    
17. 
    
18. 2019/4/29 10:45:04    创建注册表项 风险提示:未知    阻止
    
19. 进程: c:\windows\system32\reg.exe
    
20. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
    
21. 规则: [应用程序组]→a999_★安装程序_临时规则★ -> [应用程序]c:\windows\system32\reg.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft; Windows Defender
    
22. 
    
23. 2019/4/29 10:45:04    创建新进程 风险提示:未知    允许
    
24. 进程: c:\windows\system32\cmd.exe
    
25. 目标: c:\windows\system32\reg.exe
    
26. 命令行: C:\Windows\System32\reg.exe  ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
    
27. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\reg.exe
    
28. 
    
29. 2019/4/29 10:45:12    修改注册表值 风险提示:木马    阻止并结束进程
    
30. 进程: c:\windows\system32\reg.exe
    
31. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
    
32. 值: 0x00000000(0)
    
33. 规则: [应用程序组]→a999_★安装程序_临时规则★ -> [注册表组]r015_注意 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*
    
34. 
    

复制代码

evans168

FSP Miss

www-tekeze

智量Heur杀，火绒不报 。

www-tekeze

安天智甲、管家无BD，均不报。。。有火绒数签但不受信任，已当误报上传智量。